Jawatan Kosong Lembaga Pembiayaan Perumahan Sektor Awam (LPPSA)

1. Kepimpinan Strategik dan Perancangana) Membantu Ketua Audit Dalaman dalam memimpin, merancang, dan mengarahkan pembangunan serta pelaksanaan strategi, dasar, dan prosedur berkaitan fungsi audit IT.

   b) Menetapkan proses dan prosedur untuk mengenal pasti risiko di seluruh organisasi, merumuskan Pelan Audit IT Tahunan, menetapkan KPI, memantau penilaian kualiti, dan menguruskan latihan staf untuk jabatan.

   c) Memastikan keselarasan fungsi audit IT dengan objektif keseluruhan organisasi dan keperluan peraturan.

2. Perancangan dan Pembangunan Audita) Merancang, mereka bentuk, dan membangunkan aliran proses operasi sistem dan program kerja audit untuk memastikan skop dan liputan audit yang komprehensif.

   b) Memimpin pasukan audit IT dalam mengadakan mesyuarat pembukaan audit, kerja lapangan, perbincangan penemuan audit, mesyuarat keluar, dan memantau tindakan pembetulan yang telah dipersetujui.

   c) Melakukan susulan dengan pelanggan audit untuk memastikan penutupan isu audit dalam masa yang ditetapkan, serta menyediakan bukti sokongan untuk diserahkan kepada pengurusan dan Jawatankuasa Risiko dan Integriti Audit (ARIC).

3. Pelaksanaan dan Semakan Audita) Menyemak dan memberi nasihat mengenai program kerja audit, memberikan panduan jelas dan penyeliaan terperinci terhadap kerja pasukan audit untuk memastikan liputan komprehensif dan pematuhan kepada standard audit.

   b) Menyemak risiko dan trend yang muncul dalam persekitaran IT, menilai impaknya, dan mencadangkan pelan mitigasi untuk mengurangkan risiko.

   c) Mengkomunikasikan pemerhatian dan cadangan audit kepada pengurusan serta mendapatkan dan memantau pelan tindakan pemulihan yang berkesan.

   d) Memastikan dokumentasi audit, seperti laporan, analisis data, penemuan, dan cadangan, disokong dengan bukti yang sesuai.

   e) Membangunkan strategi tindak balas insiden dan memastikan kesiapsiagaan untuk menangani insiden keselamatan siber dengan berkesan.

   f) Menggunakan analitik data dan pendekatan audit berasaskan teknologi untuk mengenal pasti kawasan risiko utama dan meningkatkan kecekapan audit.

4. Pengurusan dan Pembangunan Pasukana) Memantau, menyelia, dan melatih kakitangan bawahan dalam metodologi dan pendekatan audit dalaman.

   b) Memberikan bimbingan dan peluang pembangunan kepada pasukan audit IT, memupuk budaya penambahbaikan berterusan, pertumbuhan profesional, dan perkongsian pengetahuan.

   c) Memastikan ahli pasukan memahami risiko IT yang muncul, rangka kerja keselamatan siber, dan alat audit yang berkaitan.

   d) Menggalakkan persekitaran kolaboratif untuk mendorong pertukaran idea dan amalan terbaik di kalangan pasukan audit.

5. Projek Khas & Audit Ad-Hoca) Melaksanakan audit ad-hoc atau khas seperti yang diminta oleh Jawatankuasa Audit atau pengurusan, berdasarkan arahan daripada Ketua Jabatan.

   b) Memberikan sokongan untuk siasatan khas yang melibatkan sistem IT atau insiden keselamatan siber bagi membantu mengenal pasti punca akar dan mencadangkan tindakan pembetulan.

Kemahiran

1. Kemahiran Teknikal:a) Pengetahuan yang kuat mengenai Piawaian IIA, COSO, Tadbir Urus IT, Pengurusan Risiko Perusahaan, dan Penilaian Kualiti.

   b) Keanggotaan dalam badan profesional yang relevan seperti MIA, IIAM, CISA, atau ACCA.

   c) Pengetahuan mendalam tentang operasi dan proses perniagaan dalam industri kewangan, perbankan, atau badan berkanun.

   d) Kemahiran dalam analitik data, perisian audit, rangka kerja IT, dan kemahiran khusus dalam penilaian ancaman dan strategi mitigasi untuk merancang dan melaksanakan audit dengan berkesan.

   e) Pemahaman yang baik tentang rangka kerja keselamatan siber, pengkomputeran awan, teknologi baru, dan risiko yang berkaitan, termasuk kepakaran dalam keselamatan awan, AI, blockchain, IoT, dan intelijen ancaman untuk mengenal pasti dan mengurangkan potensi ancaman dengan berkesan.

   f) Pengalaman dengan alat pengurusan risiko dan pengetahuan mengenai platform GRC (Tadbir Urus, Risiko, dan Pematuhan).

   g) Kepakaran dalam perancangan tindak balas insiden, termasuk membangunkan dan melaksanakan strategi tindak balas untuk ancaman keselamatan siber.

   h) Kemahiran dalam mengenal pasti, menganalisis, dan menangani ancaman dan kerentanan IT yang muncul.

2. Kemahiran Komunikasi:a) Kemahiran komunikasi yang kuat, termasuk penulisan laporan dan menyampaikan penemuan audit dengan jelas kepada semua peringkat pengurusan.

   b) Keupayaan untuk menerjemahkan penemuan teknikal kepada cadangan perniagaan yang boleh dilaksanakan untuk pihak berkepentingan yang bukan teknikal.

   c) Mampu membentangkan penemuan audit yang kompleks kepada kepimpinan eksekutif dengan cara yang mudah difahami.